CVE-2016-8334 in Foxit

Сводка

по MITRE

A large out-of-bounds read on the heap vulnerability in Foxit PDF Reader can potentially be abused for information disclosure. Combined with another vulnerability, it can be used to leak heap memory layout and in bypassing ASLR.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: Talos
• Резервировать: 28.09.2016
• Раскрытие: 06.01.2017
• Модерация: принято
• Вход: VDB-95088
• CPE: готов
• CWE: CWE-125 (Подтверждённый)
• CVSS: 3.3 (NVD)
• EPSS: 0.18560
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Education, Insurance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8334
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8334/